CVE-2023-4048
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wystąpił błąd odczytu poza zakresem, który mógł prowadzić do awarii w przypadku parsowania HTML za pomocą DOMParser w sytuacjach niskiej pamięci. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Ocena ryzyka
Organizacje mogą być narażone na awarie aplikacji, co może prowadzić do utraty danych lub przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Firefox, Firefox ESR
Zobacz wszystkie- CVE-2023-4049Średnie
W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
- CVE-2023-4047Wysokie
Błąd w obliczaniu opóźnienia powiadomień popup mógł umożliwić atakującemu oszukanie użytkownika w celu przyznania uprawnień. Ta podatność dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read could have led to an exploitable crash when parsing HTML with DOMParser in low memory situations. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.